Кибератака на основе ИИ, которая стоила копейки за жертву

Новый отчет привлекает внимание к тому, насколько дешевыми и масштабируемыми стали кибератаки на основе ИИ. Согласно выводам, ИИ-система была использована для взлома примерно 30 компаний по цене около 4 долларов за цель — этот показатель подчеркивает, как автоматизация разрушает экономику киберпреступности. Годами исследователи безопасности предупреждали, что искусственный интеллект в конечном итоге превратится в наступательный инструмент. Этот отчет предполагает, что такой сдвиг больше не является теоретическим.

Что делает этот случай примечательным — это не только число жертв или низкая стоимость. Это метод. Вместо традиционной схемы программ-вымогателей, когда злоумышленники шифруют файлы жертвы и требуют оплату за ключ дешифрования, эта операция полностью обошлась без шифрования. Злоумышленники сосредоточились на краже данных и использовании их в качестве рычага давления — этот метод известен как вымогательство на основе кражи данных.

От шифрования файлов до автоматизированных кампаний давления

Традиционные программы-вымогатели полагались на довольно прямолинейный механизм: заблокировать файлы компании, затем требовать оплату за их разблокировку. Такой подход требовал от злоумышленников сохранения доступа в течение времени, достаточного для шифрования больших объемов данных, что давало защитникам окно для обнаружения и реагирования.

Операция, описанная в этом отчете, обходит этот шаг. Вместо шифрования чего-либо злоумышленники, как сообщается, использовали ИИ для создания так называемых автоматизированных «досье давления» — собранных пакетов украденной информации, предназначенных для максимального стимулирования жертвы к оплате. ИИ-система также использовалась для расчета требований выкупа, что предполагает, что суммы выкупа устанавливались не произвольно, а генерировались на основе факторов, которые модель оценивала для каждой цели.

Это важно, поскольку устраняет одно из самых больших узких мест в операциях программ-вымогателей: человеческий труд. Разведка, сбор данных, создание досье и даже решения о ценообразовании теперь могут выполняться автоматизированной системой, работающей с десятками целей одновременно. В отчете также упоминаются смежные разработки в этой области, включая модель под названием DeepSeek-V4-Pro, автономного агента под названием Hermes, уязвимости безопасности, связанные с GitLab, и группу программ-вымогателей, известную как The Gentlemen, — все это указывает на более широкую тенденцию интеграции ИИ-инструментов в преступные операции, а не на их существование в качестве изолированных экспериментов.

Для более широкого взгляда на то, как быстро накапливаются подобные угрозы, наш недавний Обзор ThreatsDay, охватывающий RCE-уязвимости, уязвимость Samsung и спор вокруг iCloud показывает, что эксплуатация с помощью ИИ — это лишь одна часть гораздо более масштабного и быстро меняющегося ландшафта угроз, который затрагивает все: от мобильных устройств до споров о облачном хранении.

Почему стоимость за цель — это настоящая история

Стоимость в 4 доллара за взломанную компанию — это не просто цифра в заголовке, это сигнал о масштабе. Когда предельные издержки атаки на еще одну организацию приближаются к нулю, расчеты злоумышленников полностью меняются. Вместо тщательного выбора высокоценных целей и значительных временных затрат на каждую жертву, автоматизированные системы могут попытаться взломать большое количество организаций одновременно, а затем позволить экономике определить, за какими из них стоит охотиться дальше.

Это значительный отход от того, как традиционно работала экономика программ-вымогателей. Вторжения под управлением человека требуют времени на разведку, горизонтальное перемещение и переговоры. Конвейер на основе ИИ может сжать значительную часть этого временного графика, генерируя пакеты вымогательства и требования с гораздо меньшими ручными усилиями. Даже если лишь часть из 30 целевых компаний в итоге заплатила или понесла серьезный ущерб, низкая стоимость операции означает, что злоумышленникам не нужен был высокий процент успеха, чтобы операция была оправданной.

Что это значит для вас

Если вы управляете бизнесом или даже просто обрабатываете чувствительные данные для небольшой команды, это развитие событий заслуживает внимания независимо от вашей отрасли. Вымогательство на основе кражи данных не требует от злоумышленников взлома массивной инфраструктуры или поддержания долгосрочного доступа. Оно требует найти открытые или плохо защищенные данные и действовать быстро. Это означает, что небольшие компании, которые часто полагают, что они слишком незначительны для атаки, так же подвержены риску, как и более крупные, особенно теперь, когда автоматизация снижает стоимость заброса широкой сети.

Для частных лиц вывод более косвенный, но все же актуальный. Поскольку ИИ снижает стоимость кампаний по краже данных, вероятность того, что ваша личная информация попадет в утечку, связанную с небольшим поставщиком или поставщиком услуг, со временем может возрасти. Вымогательство на основе украденных данных, а не зашифрованных файлов, также означает, что жертвы не могут просто восстановиться из резервных копий и двигаться дальше. Как только данные скопированы, они выходят из-под вашего контроля независимо от того, был ли выплачен выкуп.

Практические шаги, которые стоит предпринять

Несколько конкретных действий могут помочь снизить подверженность такому виду кибератак на основе ИИ, защищаете ли вы бизнес или свои собственные учетные записи:

  • Проведите аудит того, какие чувствительные данные где хранятся, и минимизируйте то, что остается в системах, которым это не строго необходимо.
  • Своевременно устраняйте известные уязвимости, поскольку автоматизированные инструменты атак созданы для сканирования именно таких пробелов.
  • Используйте надежные уникальные учетные данные и многофакторную аутентификацию на любой системе, которая касается данных клиентов или финансовых данных.
  • Исходите из того, что недорогие автоматизированные атаки будут нацелены и на небольшие организации, а не только на громкие предприятия.

Поскольку кибератаки на основе ИИ становятся дешевле в проведении, разрыв между хорошо защищенными организациями и всеми остальными, вероятно, будет расширяться. Оставаясь в курсе того, как развиваются эти методы, и относясь к базовой гигиене безопасности как к непреложному требованию, вы остаетесь одним из наиболее эффективных способов не попасть в список следующих 30 компаний.